BypassFuzzer

Bypass Fuzzer 原始的 403fuzzer.py : ==注意：此工具已被弃用，请使用我的全新 Burp 扩展，它比这个好 1000000%。感谢您使用我的工具！== 您可以在此处找到该扩展：https://github.com/intrudir/BypassFuzzer-Burp Fuzz 401/403 端点以寻找绕过方法 通过请求头、路径标准化、HTTP 方法等多种方式执行检查，尝试绕过 ACL 或 URL 验证。 输出每个请求的响应码和长度，以整洁、彩色编码的方式呈现，便于阅读。 “智能”过滤器，可在多次出现相同响应后自动静音。 从 Burp 导入原始 HTTP 请求...

SubGPT

SubGPT 会查看你已为某个域名发现的子域名，并使用 BingGPT 找到更多子域名。最棒的是？它完全免费！ 以下子域名是由该工具以 这些 30 个子域名作为输入发现的。 root@kitploit: call-prompts-staging.example.com dclb02-dca1.prod.example.com activedirectory-sjc1.example.com iadm-staging.example.com elevatenetwork-c.example.com 如果你喜欢我的工作，可以支持我，最低只需 1 美元，在此 : 安装与配置 安装 通过...

gdbfuzz

GDBFuzz: Debugger-Driven Fuzzing This is the companion code for the paper: 'Fuzzing Embedded Systems using Debugger Interfaces'. A preprint of the paper can be found here https://publications.cispa.saarland/3950/. The code allows the users to reproduce and extend the results reported in the paper...

CVE-2025-24801

CVE-2025-24801 GLPI RCE용 PoC 이 저장소는 GLPI 10.0.17의 LFI-to-RCE 취약점인 CVE-2025-24801을 악용하는 개념 증명 스크립트poc.py를 포함합니다. 자동화하는 기능: GLPI에 로그인 문서 유형 설정을 업데이트하여 .php 업로드 활성화 AJAX 파일 업로드 엔드포인트를 통해 PHP 리버스 셸 업로드 🛠️ 설치 root@kitploit: git clone https://github.com/fatkz/CVE-2025-24801.git cd CVE-2025-24801 pip...

LDAP-Monitoring-Watchdog

LDAP Watchdog 概述 LDAP Watchdog 是一款实时监控 LDAP 目录中记录变更的工具。它提供了一种跟踪和可视化用户及组条目修改、添加和删除的机制，使用户能够将预期变更与实际变更关联起来，并识别潜在的安全事件。该工具专为 OpenLDAP 和 Linux 设计，但也可能适用于其他 LDAP 实现。它使用 Python 编写，仅需 ldap3 库。 本软件由 Joshua Rogers 编写。 如果您对以下任意一点感兴趣，那么 LDAP Watchdog 非常适合您： 通过 Slack Webhook 集成，按需了解 LDAP 目录中的动态。 查看 LDAP...

0xsp-Mongoose

支持项目的持续开发 ETH 0xf340c15c5e669a4ababab856e9f2bccd659d6e42 用于 Windows 的 0xsp Mongoose RED 当前版本 2.2.0 0xsp mongoose red 版本旨在协助您在网络安全模拟中的需求，使用此版本，您将能够审计目标 Windows 操作系统，查找系统漏洞、错误配置和权限提升攻击，并复制网络中高级对手的战术和技术。 借助 Node.js 对 Web 应用程序 API 的支持，安装和定制变得更加及时便捷。Windows 传感器代理将与应用程序 API 通信，以双向技术传输结果并接收命令。 该代理能够通过使用...

recon

项目已迁移到monorepo。更多信息请参见 https://github.com/pownjs/pown。 Recon Recon是一个基于知识图谱的目标侦察框架。使用知识图谱而不是平面表格表示可以更容易地发现不同类型信息之间的关系，这在许多情况下非常有用。知识图谱算法还有助于差异化、搜索、查找最短路径，以及许多其他有助于信息发现和情报收集的任务。 致谢 此工具是 secapps.com 开源计划的一部分。 / |/| /\ | \ /| \ | / | // |/// | | | |/ https://secapps.com root@kitploit: 注意：Recon 几乎是直接...

pulsar

Pulsar 这是什么？ Pulsar 是一款为红队、渗透测试人员和漏洞赏金猎人设计的自动化网络足迹扫描器。 它专注于在最小化基础设施知识的情况下发现组织公开资产。同时，通过网络数据可视化，它尝试给出基本的漏洞评分，以发现基础设施薄弱点及其与其他资源的关联。它也可用作自定义漏洞扫描器，适用于广泛且未知的范围。 本软件在设计时考虑了可用性和开放性，因此完全免费，使用其功能无需任何API密钥。 这不是什么？ 漏洞管理平台 完整的OSINT框架扫描器 追求即时结果的速度型工具 项目已停止维护/归档 由于关注度较低且缺乏社区支持，我将不再继续维护此项目。 仅进行安全补丁和修复。 欢迎自行分支。...

Injectus

Injectus 简单的 Python 工具，遍历 URL 列表，尝试 CRLF 和开放重定向 payload。 root@kitploit: ▪ ▐ ▄ ▐▄▄▄▄▄▄ . ▄▄· ▄▄▄▄▄▄• ▄▌.▄▄ · ██ •█▌▐█ ·██▀▄.▀·▐█ ▌▪•██ █▪██▌▐█ ▀. ▐█·▐█▐▐▌▪▄ ██▐▀▀▪▄██ ▄▄ ▐█.▪█▌▐█▌▄▀▀▀█▄ ▐█▌██▐█▌▐▌▐█▌▐█▄▄▌▐███▌ ▐█▌·▐█▄█▌▐█▄▪▐█ ▀▀▀▀▀ ▀ █▪ ▀▀▀• ▀▀▀ ·▀▀▀ ▀▀▀ ▀▀▀ ▀▀▀▀ BOUNTYSTRIKE 用法: Injectus -h -f FI...

CVE-2021-39409

CVE-2021-39409 El registro de cuentas de administrador es posible en Online Student Rate System v1.0, lo que permite a un actor malicioso crear una cuenta de administrador y acceder al panel de administración. Vulnerabilidad root@kitploit: POST /ajax.php?action=signup HTTP/1.1 Host: localhost...

SilkETW

SilkETW 与 SilkService SilkETW 与 SilkService 是用于 ETW 的灵活 C 封装器，旨在抽象 ETW 的复杂性，为用户提供简单的接口以进行研究和内省。虽然这两个项目显然具有防御（以及攻击）用途，但主要应视为研究工具。 为便于使用，输出数据会被序列化为 JSON。JSON 数据既可以写入文件并在本地使用 PowerShell 分析，也可以存储在 Windows 事件日志中，或发送至第三方基础设施（如 Elasticsearch）。 有关 SilkETW 与 SilkService 未来发展的更多信息，请参阅路线图部分。 媒体资源 有关 SilkETW...

grapl

Grapl Grapl 是一个基于图的 SIEM 平台，由事件响应工程师构建并为其服务。 注意 Grapl 已停止作为公司运营。因此，此代码不再积极开发，但将保持归档状态。 详细信息 Grapl 的核心利用图数据结构，确保您可以高效地查询和连接数据，为检测建模复杂的攻击者行为，并轻松深入可疑行为，以全面了解正在进行的入侵。 有关 Grapl 的更深入概述，请阅读此处。 本质上，Grapl 将获取原始日志，将其转换为图，并将这些图合并到主图中。然后，它将编排攻击签名的执行，并提供进行研究的工具。 您可以在 BSidesLV 或 BSides 旧金山 观看我们的一些演讲。 Grapl...

Alfred

WIP - 改进版 Alfred 2.0 Alfred - 模块化侦察与利用框架 实验阶段 Alfred 是一个基于 Python 的框架，旨在协助执行各种侦察、利用和后渗透任务。它具有高度模块化特性，允许用户轻松添加插件以扩展功能。该框架支持运行独立插件、处理插件参数以及跟踪执行结果。 特性 插件系统 ：轻松加载和执行自定义插件。 模块化设计 ：通过创建或导入新插件来扩展功能。 基于NLP的输入处理 ：插件通过自然语言处理理解用户输入，利用语义解析将用户意图映射到特定操作。 encorewebsm - 用于分词和句子分割 all-MiniLM-L6-v2 -...

aws-recon

AWS Recon 一款用 Ruby 编写的多线程 AWS 安全清单收集工具。 该工具旨在高效收集大量 AWS 资源属性与元数据。它目标是收集与 AWS 环境安全配置及状态相关的几乎所有内容。 现有工具（例如 AWS Config）虽然能执行某些资源收集，但在覆盖范围和特异性上不足以准确衡量安全状态（例如详细的资源属性数据、完整解析的策略文档以及嵌套的资源关系）。 AWS Recon 通过利用自动重试（无论是网络可靠性问题还是 API 限流）、自动分页处理大型响应（每次 API 调用超过 100 个资源）以及多线程并行请求来加速收集，从而处理大型账户的收集工作。 项目目标...

hide-me

Mac 和主机名随机更改器 hide-me 每次进行网络渗透测试时，我都需要执行一些步骤来确保自己隐藏身份：关闭接口、更改 MAC 地址、更改主机名、重新启用接口、重启网络管理器服务，并在测试完成后将 MAC 地址和主机名改回原来的。这很耗时，有时我甚至会忘记其中的某个步骤。后来我想到了一个主意——写一个脚本来自动完成所有操作。基本上，这个脚本会将 MAC 地址随机更改为一个随机值，并从指定文件中随机挑选一个主机名。 作者：Andrei Zgirvaci 免责声明：此工具仅用于测试目的，并且只能在获得明确同意的情况下使用。请勿将其用于非法目的，就是这样。 贡献：欢迎贡献代码！...

terrascan

⚠️ 已归档 该项目已不再维护。仓库已归档，不再接受任何更新、问题或拉取请求。 欢迎您根据需要fork该仓库以继续开发。 简介 Terrascan 是一款面向基础设施即代码（Infrastructure as Code）的静态代码分析工具。Terrascan 能让您： 无缝扫描基础设施即代码中的错误配置。 监控已部署的云基础设施，发现因配置变更导致的姿态漂移，并支持恢复至安全的姿态。 检测安全漏洞与合规违规项。 在部署云原生基础设施之前降低风险。 提供灵活性，可本地运行或集成到您的 CI/CD 流程中。 资源 在您的浏览器中试用 Terrascan，请访问 Terrascan...

melody

Melody 监控互联网的背景噪音 Melody 是一个为威胁情报设计的透明互联网传感器，由一个检测规则框架支撑，允许你标记感兴趣的数据包以进行进一步分析和威胁监控。 目录 Melody 目录 功能特性 待办清单 使用场景 面向互联网的传感器 流分析 预览 快速开始 TL;DR 发布版本 从源码构建 Docker 规则 规则示例 日志 功能特性 以下是 Melody 的一些关键特性： 透明捕获 编写检测规则并标记特定数据包，以便大规模分析 使用内置 HTTP/S 服务器模拟易受攻击的网站 支持基于 IPv4 和 IPv6 的主要互联网协议 自动处理日志轮转：Melody 设计为可在最小的...

octopus

Octopus 衷心感谢 QuoScient 对本项目的赞助。 Octopus 是一个用于 WebAssembly 模块和区块链智能合约的安全分析框架。 Octopus 旨在提供一种简单的方式来分析闭源的 WebAssembly 模块和智能合约字节码，从而更深入地理解其内部行为。 功能 浏览器 Explorer ：Octopus 的 JSON-RPC 客户端实现，用于与区块链平台通信 反汇编器 Disassembler ：Octopus 可以将字节码转换为汇编表示 控制流分析 ：Octopus 可以生成控制流图 CFG 调用流分析 ：Octopus 可以生成调用流图（函数级别） IR 转...

SECMON

SECMON - 信息安全监控工具 -red 描述 SECMON 是一个基于 Web 的工具 ，用于自动化信息安全监控 和漏洞管理 ，并配有 Web 界面。 演示版请点击此处查看。Discord 频道请点击此处加入。 功能 当新 CVE 发布 且涉及您的产品列表时，发送邮件告警 当“网络安全”新闻发布 时发送邮件告警 ：新威胁、近期攻击、事件等 可视化您 IT 基础设施中存在的高安全风险产品 按日期范围下载 CVE Excel 报告 显示热门网络安全主题 （轻量级网络态势 ） 日志易于集成到 SIEM 中 （已在 Splunk 和 Graylog 上验证） 查看最新 CVE...

training-security-awareness

Free Security Awareness Training for Employees — Open Source Interactive SCORM Library 130+ free, open-source security awareness training exercises for employees — hands-on, interactive SCORM modules covering phishing awareness training, phishing simulation, GDPR training, EU AI Act compliance, A...